ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي منتج AzuraCast حتى الإصدار 0.23.8 على ثغرة تنفيذ أوامر عن بُعد تسمح لمديري المحطات المصادق عليهم بحقن إعدادات Supervisor من خلال حقل المنطقة الزمنية للمحطة. يمكن للمهاجمين إرسال منطقة زمنية تحتوي على أسطر جديدة إلى واجهة برمجة تطبيقات تعديل الملف الشخصي، مما يؤدي إلى تحديد برنامج Supervisor جديد ينفذ أوامر نظام التشغيل بصلاحيات الجذر عند إعادة إنشاء التكوين.